pb de spam (site suspendu)

[Dominic_Greene]

bonsoir

et bien ca n’a pas trainé chez le fournisseur,

je viens de recevoir ce message :

Votre page personnelle a été suspendue pour la/les raisons suivantes:

Ce bloquage consitue un avertissement. Afin de retrouver l’accès à votre page personnelle, vous devez vous engager à corriger les points cités ci-dessus au plus vite.
Si tel est le cas, cliquez

Comment faire pour empecher cela , pourtant j’ai deja modéré le forum

donc puisque les spams n’ont pas été publiés comment arrivent ils a bloquer le site ?

comment activer capcha2 dans le squelette blip ?

car je lai deja activé dans le panneaude config hier mais cela na rien changé dans les formulaires des articles

merci d’avance

[Xavier_BUROT]

Utilisez le plugin captchat 2 et l’option antispam du couteau suisse et cela devrait s’arranger

De : spip-bounces@rezo.net [mailto:spip-bounces@rezo.net] De la part de Dominic Greene
Envoyé : mardi 11 novembre 2008 05:17
À : spip@rezo.net
Objet : [Spip] pb de spam (site suspendu)

bonsoir

et bien ca n’a pas trainé chez le fournisseur,

je viens de recevoir ce message :

Votre page personnelle a été suspendue pour la/les raisons suivantes:

Base mysql polluée par du spam. Nous avons détruit une de vos tables mysql. Mettre en place des mesures de protection contre le spam.

Ce bloquage consitue un avertissement. Afin de retrouver l’accès à votre page personnelle, vous devez vous engager à corriger les points cités ci-dessus au plus vite.
Si tel est le cas, cliquez

Comment faire pour empecher cela , pourtant j’ai deja modéré le forum

donc puisque les spams n’ont pas été publiés comment arrivent ils a bloquer le site ?

comment activer capcha2 dans le squelette blip ?

car je lai deja activé dans le panneaude config hier mais cela na rien changé dans les formulaires des articles

merci d’avance

[mailou]

Bonjour,
J’ai déjà eu ce problème chez OVH, et ça ne provenait pas de spip en lui même qui est à mon avis bien protégé, mais du système de messagerie, il faut impérativement éviter de mettre les adresses de messagerie en clair du type monnom@fournisseur.fr, mais utiliser (at) au lieu de (@) et des feuilles d’envoi en php, depuis, je n’ai plus de soucis, pour ce qui concerne le forum de spip, le fournisseur d’accès n’a rien à avoir il me semble.
@+

Le 11 novembre 2008 09:12, Xébiaut <xebiaut@free.fr> a écrit :

Utilisez le plugin captchat 2 et l’option antispam du couteau suisse et cela devrait s’arranger

De : spip-bounces@rezo.net [mailto:spip-bounces@rezo.net] De la part de Dominic Greene
Envoyé : mardi 11 novembre 2008 05:17
À : spip@rezo.net
Objet : [Spip] pb de spam (site suspendu)

bonsoir

et bien ca n’a pas trainé chez le fournisseur,

je viens de recevoir ce message :

Votre page personnelle a été suspendue pour la/les raisons suivantes:

Base mysql polluée par du spam. Nous avons détruit une de vos tables mysql. Mettre en place des mesures de protection contre le spam.

Ce bloquage consitue un avertissement. Afin de retrouver l’accès à votre page personnelle, vous devez vous engager à corriger les points cités ci-dessus au plus vite.
Si tel est le cas, cliquez

Comment faire pour empecher cela , pourtant j’ai deja modéré le forum

donc puisque les spams n’ont pas été publiés comment arrivent ils a bloquer le site ?

comment activer capcha2 dans le squelette blip ?

car je lai deja activé dans le panneaude config hier mais cela na rien changé dans les formulaires des articles

merci d’avance

---

liste spip
spip@rezo.net - désabonnement : spip-off@rezo.net

Infos et archives : http://listes.rezo.net/mailman/listinfo/spip

Documentation de SPIP : http://www.spip.net/

irc://irc.freenode.net/spip ou http://embed.mibbit.com/?server=irc.freenode.net&channel=%23spip

–
C’est pas parce que je suis venu, qu’il faut croire que je suis là.

[Samy_RABIH]

J’ai eu ce problème chez Free pour des Dotclear et Wordpress pourris par des spams, je te confirme que c’est lié à l’hébergement. La modération ne changera rien : en effet, même si les commentaires doivent être validés à postériori, ils sont stockés temporairement dans la base, et donc sil yen a des camions entiers => saturation de la base de données => hébergeur prend des mesures.

De : spip-bounces@rezo.net [mailto:spip-bounces@rezo.net] De la part de mailou
Envoyé : mardi 11 novembre 2008 09:34
À : Xébiaut
Cc : spip@rezo.net
Objet : Re: [Spip] pb de spam (site suspendu)

Bonjour,
J’ai déjà eu ce problème chez OVH, et ça ne provenait pas de spip en lui même qui est à mon avis bien protégé, mais du système de messagerie, il faut impérativement éviter de mettre les adresses de messagerie en clair du type monnom@fournisseur.fr, mais utiliser (at) au lieu de (@) et des feuilles d’envoi en php, depuis, je n’ai plus de soucis, pour ce qui concerne le forum de spip, le fournisseur d’accès n’a rien à avoir il me semble.
@+

Le 11 novembre 2008 09:12, Xébiaut <xebiaut@free.fr> a écrit :

Utilisez le plugin captchat 2 et l’option antispam du couteau suisse et cela devrait s’arranger

De : spip-bounces@rezo.net [mailto:spip-bounces@rezo.net] De la part de Dominic Greene
Envoyé : mardi 11 novembre 2008 05:17
À : spip@rezo.net
Objet : [Spip] pb de spam (site suspendu)

bonsoir

et bien ca n’a pas trainé chez le fournisseur,

je viens de recevoir ce message :

Votre page personnelle a été suspendue pour la/les raisons suivantes:

Base mysql polluée par du spam. Nous avons détruit une de vos tables mysql. Mettre en place des mesures de protection contre le spam.

Ce bloquage consitue un avertissement. Afin de retrouver l’accès à votre page personnelle, vous devez vous engager à corriger les points cités ci-dessus au plus vite.
Si tel est le cas, cliquez

Comment faire pour empecher cela , pourtant j’ai deja modéré le forum

donc puisque les spams n’ont pas été publiés comment arrivent ils a bloquer le site ?

comment activer capcha2 dans le squelette blip ?

car je lai deja activé dans le panneaude config hier mais cela na rien changé dans les formulaires des articles

merci d’avance

---

liste spip
spip@rezo.net - désabonnement : spip-off@rezo.net

Infos et archives : http://listes.rezo.net/mailman/listinfo/spip

Documentation de SPIP : http://www.spip.net/

irc://irc.freenode.net/spip ou http://embed.mibbit.com/?server=irc.freenode.net&channel=%23spip

–
C’est pas parce que je suis venu, qu’il faut croire que je suis là.

[Francoise_Roure (Françoise Roure)]

Bonjour

S'il s'agit de spams japonais (et non chinois, voir avec google traduction) signés d'un certain "test@test.com" (sic) j'ai bien peur que les captchas ne servent à rien. Ce spam là contourne les formulaires du forum : je viens de m'apercevoir, j'en ai eu sur un site dont les squelettes ne comportent aucune boucle de forum!

Il semble qu'un petit malin connaisse suffisamment bien l'architecture de Spip pour poster directement.

Je viens de désactiver les forums sur ce site dans Configuration>Interactivité, chose que je n'avais pas faite auparavant me croyant à l'abri. Et je surveille...

Mais si mon hypothèse est la bonne que faire pour les sites avec les sites avec forum atteints par cette vérole ?

Françoise

Samy RABIH a écrit :

J'ai eu ce problème chez Free pour des Dotclear et Wordpress pourris par des spams, je te confirme que c'est lié à l'hébergement. La modération ne changera rien : en effet, même si les commentaires doivent être validés à postériori, ils sont stockés temporairement dans la base, et donc sil yen a des camions entiers => saturation de la base de données => hébergeur prend des mesures.

*De :* spip-bounces@rezo.net [mailto:spip-bounces@rezo.net] *De la part de* mailou
*Envoyé :* mardi 11 novembre 2008 09:34
*À :* Xébiaut
*Cc :* spip@rezo.net
*Objet :* Re: [Spip] pb de spam (site suspendu)

Bonjour,
J'ai déjà eu ce problème chez OVH, et ça ne provenait pas de spip en lui même qui est à mon avis bien protégé, mais du système de messagerie, il faut impérativement éviter de mettre les adresses de messagerie en clair du type monnom@fournisseur.fr <mailto:monnom@fournisseur.fr>, mais utiliser (at) au lieu de (@) et des feuilles d'envoi en php, depuis, je n'ai plus de soucis, pour ce qui concerne le forum de spip, le fournisseur d'accès n'a rien à avoir il me semble.
@+

Le 11 novembre 2008 09:12, Xébiaut <xebiaut@free.fr <mailto:xebiaut@free.fr>> a écrit :

Utilisez le plugin captchat 2 et l'option antispam du couteau suisse et cela devrait s'arranger

*De :* spip-bounces@rezo.net <mailto:spip-bounces@rezo.net> [mailto:spip-bounces@rezo.net] *De la part de* Dominic Greene
*Envoyé :* mardi 11 novembre 2008 05:17
*À :* spip@rezo.net <mailto:spip@rezo.net>
*Objet :* [Spip] pb de spam (site suspendu)

bonsoir

et bien ca n'a pas trainé chez le fournisseur,

je viens de recevoir ce message :

*Votre page personnelle a été suspendue pour la/les raisons suivantes:*

Base mysql polluée par du spam.
Nous avons détruit une de vos tables mysql.
Mettre en place des mesures de protection contre le spam.

Ce bloquage consitue un avertissement. Afin de retrouver l'accès à votre page personnelle, vous devez vous engager à corriger les points cités ci-dessus au plus vite.
Si tel est le cas, cliquez

Comment faire pour empecher cela , pourtant j'ai deja modéré le forum

donc puisque les spams n'ont pas été publiés comment arrivent ils a bloquer le site ?

comment activer capcha2 dans le squelette blip ?

car je lai deja activé dans le panneaude config hier mais cela na rien changé dans les formulaires des articles

merci d'avance

_______________________________________________
liste spip
spip@rezo.net <mailto:spip@rezo.net> - désabonnement : spip-off@rezo.net <mailto:spip-off@rezo.net>

Infos et archives : http://listes.rezo.net/mailman/listinfo/spip

Documentation de SPIP : http://www.spip.net/

irc://irc.freenode.net/spip <http://irc.freenode.net/spip&gt; ou http://embed.mibbit.com/?server=irc.freenode.net&channel=%23spip

--
C'est pas parce que je suis venu, qu'il faut croire que je suis là.

[Monique]

Ce spam japonais a pourri les forums de 2 sites spip pendant environ 3 semaines. Une seule solution: la modération a priori.

Courage ! Il finit par cesser ses attaques sans autre intervention.

M.

Le 11 nov. 08 à 11:49, F. Roure a écrit :

Bonjour

S'il s'agit de spams japonais (et non chinois, voir avec google traduction) signés d'un certain "test@test.com" (sic) j'ai bien peur que les captchas ne servent à rien. Ce spam là contourne les formulaires du forum : je viens de m'apercevoir, j'en ai eu sur un site dont les squelettes ne comportent aucune boucle de forum!

Il semble qu'un petit malin connaisse suffisamment bien l'architecture de Spip pour poster directement.

Je viens de désactiver les forums sur ce site dans Configuration>Interactivité, chose que je n'avais pas faite auparavant me croyant à l'abri. Et je surveille...

Mais si mon hypothèse est la bonne que faire pour les sites avec les sites avec forum atteints par cette vérole ?

Françoise

Samy RABIH a écrit :

J'ai eu ce problème chez Free pour des Dotclear et Wordpress pourris par des spams, je te confirme que c'est lié à l'hébergement. La modération ne changera rien : en effet, même si les commentaires doivent être validés à postériori, ils sont stockés temporairement dans la base, et donc sil yen a des camions entiers => saturation de la base de données => hébergeur prend des mesures.
*De :* spip-bounces@rezo.net [mailto:spip-bounces@rezo.net] *De la part de* mailou
*Envoyé :* mardi 11 novembre 2008 09:34
*À :* Xébiaut
*Cc :* spip@rezo.net
*Objet :* Re: [Spip] pb de spam (site suspendu)
Bonjour,
J'ai déjà eu ce problème chez OVH, et ça ne provenait pas de spip en lui même qui est à mon avis bien protégé, mais du système de messagerie, il faut impérativement éviter de mettre les adresses de messagerie en clair du type monnom@fournisseur.fr <mailto:monnom@fournisseur.fr>, mais utiliser (at) au lieu de (@) et des feuilles d'envoi en php, depuis, je n'ai plus de soucis, pour ce qui concerne le forum de spip, le fournisseur d'accès n'a rien à avoir il me semble.
@+
Le 11 novembre 2008 09:12, Xébiaut <xebiaut@free.fr <mailto:xebiaut@free.fr>> a écrit :
Utilisez le plugin captchat 2 et l'option antispam du couteau suisse et cela devrait s'arranger
*De :* spip-bounces@rezo.net <mailto:spip-bounces@rezo.net> [mailto:spip-bounces@rezo.net] *De la part de* Dominic Greene
*Envoyé :* mardi 11 novembre 2008 05:17
*À :* spip@rezo.net <mailto:spip@rezo.net>
*Objet :* [Spip] pb de spam (site suspendu)
bonsoir
et bien ca n'a pas trainé chez le fournisseur,
je viens de recevoir ce message :
*Votre page personnelle a été suspendue pour la/les raisons suivantes:*
Base mysql polluée par du spam.
Nous avons détruit une de vos tables mysql.
Mettre en place des mesures de protection contre le spam.
Ce bloquage consitue un avertissement. Afin de retrouver l'accès à votre page personnelle, vous devez vous engager à corriger les points cités ci-dessus au plus vite.
Si tel est le cas, cliquez
  Comment faire pour empecher cela , pourtant j'ai deja modéré le forum
donc puisque les spams n'ont pas été publiés comment arrivent ils a bloquer le site ?
  comment activer capcha2 dans le squelette blip ?
car je lai deja activé dans le panneaude config hier mais cela na rien changé dans les formulaires des articles
merci d'avance
  _______________________________________________
liste spip
spip@rezo.net <mailto:spip@rezo.net> - désabonnement : spip-off@rezo.net <mailto:spip-off@rezo.net>
Infos et archives : http://listes.rezo.net/mailman/listinfo/spip
Documentation de SPIP : http://www.spip.net/
irc://irc.freenode.net/spip <http://irc.freenode.net/spip&gt; ou http://embed.mibbit.com/?server=irc.freenode.net&channel=%23spip
--
C'est pas parce que je suis venu, qu'il faut croire que je suis là.

_______________________________________________
liste spip
spip@rezo.net - désabonnement : spip-off@rezo.net

Infos et archives : http://listes.rezo.net/mailman/listinfo/spip

Documentation de SPIP : http://www.spip.net/

irc://irc.freenode.net/spip ou http://embed.mibbit.com/?server=irc.freenode.net&channel=%23spip

[Jean_Peyratout]

Samy RABIH a écrit :

ils sont stockés temporairement dans la base, et donc sil y
en a des camions entiers => saturation de la base de données
=> hébergeur prend des mesures.

Bonjour,

J'en ai viré des wagons, pas de pb d'hébergeur, mais ils
restent visibles depuis la partie privée. Comment s'en
débarrasser définitivement ? Merci !

Cordialement,
--
Jean Peyratout - Scideralle : http://scideralle.org
courriel : jean.peyratout@abul.org - tél. +33 682.059.918

[Francoise_Roure (Françoise Roure)]

Monique (AC ! Orne) a écrit :

Ce spam japonais a pourri les forums de 2 sites spip pendant environ 3 semaines. Une seule solution: la modération a priori.

Courage ! Il finit par cesser ses attaques sans autre intervention.

Bonjour

Oui bien sûr...

Mais relis mon message (citation ci-dessous) ce que je voudrais comprendre c'est comment se spammeur japonais s'y est pris pour poster sur des forums qui n'existent pas : il n'y a pas e boucle forum dans les squelettes en question!

- vulnérabilité de SPIP 1.9.2d qui aurait été corrigée par SPIP 1.9.2e ?
- ou alors dois-je regarder du côté de l'hébergeur du site.

C'est pas un problème de nettoyer la table spip_forum, mais
1) j'aimerais comprendre
2) je signale le problème pour les sites où les forums sont indispensables

Cordialement

Françoise

Le 11 nov. 08 à 11:49, F. Roure a écrit :

Bonjour

S'il s'agit de spams japonais (et non chinois, voir avec google traduction) signés d'un certain "test@test.com" (sic) j'ai bien peur que les captchas ne servent à rien. Ce spam là contourne les formulaires du forum : je viens de m'apercevoir, j'en ai eu sur un site dont les squelettes ne comportent aucune boucle de forum!

Il semble qu'un petit malin connaisse suffisamment bien l'architecture de Spip pour poster directement.

Je viens de désactiver les forums sur ce site dans Configuration>Interactivité, chose que je n'avais pas faite auparavant me croyant à l'abri. Et je surveille...

Mais si mon hypothèse est la bonne que faire pour les sites avec les sites avec forum atteints par cette vérole ?

Françoise

[Jean_Peyratout]

F. Roure a écrit :
> C'est pas un problème de nettoyer la table spip_forum

Bonjour,

Justement, comment ne virer que les messages "mis à la
poubelle" et pas les autres ? Merci !

Cordialement,
--
Jean Peyratout - Scideralle : http://scideralle.org
courriel : jean.peyratout@abul.org - tél. +33 682.059.918

[Samy_RABIH]

Ils doivent avoir une valeur dans une colonne différente

Tu pourras ensuite passer la commande suivante :
"DELETE FROM spip_forum WHERE lacolonneconcernee=lavaleurspecifiqueauxmessagesalapoubelle"

Jean Peyratout a écrit :

F. Roure a écrit :
> C'est pas un problème de nettoyer la table spip_forum

Bonjour,

Justement, comment ne virer que les messages "mis à la
poubelle" et pas les autres ? Merci !

Cordialement,
  

[Chiniard_Arnaud]

Bonjour,
C'est la colonne "statut" de la table spip_forum qui contient les valeurs 'publié' ou 'off'...

DELETE FROM spip_forum WHERE statut = 'off'

-----Message d'origine-----
De : spip-bounces@rezo.net [mailto:spip-bounces@rezo.net] De la part de Samy RABIH
Envoyé : mercredi 12 novembre 2008 13:40
À : Jean Peyratout
Cc : Spip
Objet : Re: [Spip] pb de spam

Ils doivent avoir une valeur dans une colonne différente

Tu pourras ensuite passer la commande suivante :
"DELETE FROM spip_forum WHERE
lacolonneconcernee=lavaleurspecifiqueauxmessagesalapoubelle"

Jean Peyratout a écrit :

F. Roure a écrit :
> C'est pas un problème de nettoyer la table spip_forum

Bonjour,

Justement, comment ne virer que les messages "mis à la
poubelle" et pas les autres ? Merci !

Cordialement,

_______________________________________________
liste spip
spip@rezo.net - désabonnement : spip-off@rezo.net

Infos et archives : http://listes.rezo.net/mailman/listinfo/spip

Documentation de SPIP : http://www.spip.net/

irc://irc.freenode.net/spip ou http://embed.mibbit.com/?server=irc.freenode.net&channel=%23spip

[Jean_Peyratout]

Chiniard, Arnaud a écrit :

C'est la colonne "statut" de la table spip_forum qui
contient les valeurs 'publié' ou 'off'...
DELETE FROM spip_forum WHERE statut = 'off'

Merci Samy et Arnaud !

J'ai utilisé l'interface PHPMyAdmin disponible à l'adresse
http://le_site_a_nous_qu_on_a/phpmyadmin pour vider les
"off" de la table spip_forum.

Nickel, et plein de place libérée.

Cordialement,
--
Jean Peyratout - Scideralle : http://scideralle.org
courriel : jean.peyratout@abul.org - tél. +33 682.059.918

[rpapa1 (rpapa)]

Justement, comment ne virer que les messages "mis à la
poubelle" et pas les autres ? Merci !

il y a le plugin poubelle

Cordialement,
  

[bernard_Blazin]

plugin corbeille

Bernard

Jean Peyratout a écrit :

F. Roure a écrit :
> C'est pas un problème de nettoyer la table spip_forum

Bonjour,

Justement, comment ne virer que les messages "mis à la
poubelle" et pas les autres ? Merci !

Cordialement,
  

[Jean_Peyratout]

Bernard Blazin a écrit :

Justement, comment ne virer que les messages "mis à la
poubelle" et pas les autres ? Merci !

plugin corbeille

→ SPIP-Contrib

Merci !

Cordialement,
--
Jean Peyratout - Scideralle : http://scideralle.org
courriel : jean.peyratout@abul.org - tél. +33 682.059.918

[denisb1 (denisb)]

F. Roure a écrit :

Mais relis mon message (citation ci-dessous) ce que je voudrais comprendre c'est comment se spammeur japonais s'y est pris pour poster sur des forums qui n'existent pas : il n'y a pas e boucle forum dans les squelettes en question!

ben
moi j'arrive à remplir la table spip_forum de mon site (1.9.2e)
sur des articles où le forum n'est pas activé.

c'est malheureusement terriblement simple...
(si un dev passe par là, je lui envoie le bouzin)

- vulnérabilité de SPIP 1.9.2d qui aurait été corrigée par SPIP 1.9.2e ?

ben non.
1.9.2e est toujours ouvert au remplissage de spip_forum

attention :
les messages ne s'affichent pas

Mais si mon hypothèse est la bonne que faire pour les sites avec les sites avec forum atteints par cette vérole ?

anti-spam, ou captcha2

[RealET]

* denisb tapuscrivait, le 12/11/2008 17:18:

F. Roure a écrit :

Mais relis mon message (citation ci-dessous) ce que je voudrais comprendre c'est comment se spammeur japonais s'y est pris pour poster sur des forums qui n'existent pas : il n'y a pas e boucle forum dans les squelettes en question!

ben
moi j'arrive à remplir la table spip_forum de mon site (1.9.2e)
sur des articles où le forum n'est pas activé.

c'est malheureusement terriblement simple...
(si un dev passe par là, je lui envoie le bouzin)

Tu devrais poster ça sur spip-dev alors

--
RealET

[Cirus_Minor]

F. Roure a écrit :

Bonjour

S'il s'agit de spams japonais (et non chinois, voir avec google traduction) signés d'un certain "test@test.com" (sic) j'ai bien peur que les captchas ne servent à rien. Ce spam là contourne les formulaires du forum : je viens de m'apercevoir, j'en ai eu sur un site dont les squelettes ne comportent aucune boucle de forum!

Tiens, on dirais que mon spammeur japonais, vexé de ne plus pouvoir sévir chez moi, a adopté votre site (voui voui il signait aussi souvent test@test.com). Vous m'en voyez bien désolé ;). Il spamme à la mano et les captcha et autres plugins ne servent effectivement à rien, mais il n'est pas trop méchant, juste 2-3 spams par nuit sauf le week-end où il ne spamme pas.

La seule solution pour ne pas avoir à s'embêter avec la modération et ne pas avoir ses bases polluées : Forker forum_insert.php pour y insérer votre fonction de filtre :

if (Votre_fonction_de_filtre(_request('texte'), request('email_auteur')) == false)
{
     tracer_erreur_forum('Utilisateur blacklisté');
     die("404 Error."); // Oui oui, c'est du pipo mais efficace.
}

Votre_fonction_de_filtre renvoie false si l'email est test@tes.com, si l'IP commence comme celle du spammeur japonais, ou contient des liens vers des sites en .jp.

Radical, efficace et silencieux. Il n'existe pas mieux aujourd'hui.

Cirus
--

[Pat2 (PAtV)]

Ce n'est jamais une bonne solution de forker...
Tu es sous quel SPIP ?
Je viens de déposer une correction qui rend la lame 'anti-spam' du Couteau Suisse compatible avec SPIP 2.0
Cette lame a toutes les capacités à contrer une attaque aussi prévisible que celle-ci.
Ca joue sur la recherche de mots spécifiques et sur la présence de balises <a>, mais pas sur les IP.

Pat

Cirus Minor a écrit :

F. Roure a écrit :

Bonjour

S'il s'agit de spams japonais (et non chinois, voir avec google traduction) signés d'un certain "test@test.com" (sic) j'ai bien peur que les captchas ne servent à rien. Ce spam là contourne les formulaires du forum : je viens de m'apercevoir, j'en ai eu sur un site dont les squelettes ne comportent aucune boucle de forum!

Tiens, on dirais que mon spammeur japonais, vexé de ne plus pouvoir sévir chez moi, a adopté votre site (voui voui il signait aussi souvent test@test.com). Vous m'en voyez bien désolé ;). Il spamme à la mano et les captcha et autres plugins ne servent effectivement à rien, mais il n'est pas trop méchant, juste 2-3 spams par nuit sauf le week-end où il ne spamme pas.

La seule solution pour ne pas avoir à s'embêter avec la modération et ne pas avoir ses bases polluées : Forker forum_insert.php pour y insérer votre fonction de filtre :

if (Votre_fonction_de_filtre(_request('texte'), request('email_auteur')) == false)
{
    tracer_erreur_forum('Utilisateur blacklisté');
    die("404 Error."); // Oui oui, c'est du pipo mais efficace.
}

Votre_fonction_de_filtre renvoie false si l'email est test@tes.com, si l'IP commence comme celle du spammeur japonais, ou contient des liens vers des sites en .jp.

Radical, efficace et silencieux. Il n'existe pas mieux aujourd'hui.

Cirus

[Cirus_Minor]

Pat a écrit :

Tu es sous quel SPIP ?

1.9.2a.

Je viens de déposer une correction qui rend la lame 'anti-spam' du Couteau Suisse compatible avec SPIP 2.0
Cette lame a toutes les capacités à contrer une attaque aussi prévisible que celle-ci.
Ca joue sur la recherche de mots spécifiques et sur la présence de balises <a>, mais pas sur les IP.

Le problème du couteau suisse est que je ne veux pas installer un gros plugin qui fait le café et les équation du troisième degré alors que je veux que filtrer les messages de UN utilisateur, et que le couteau suisse ne fait même pas ce que je veux, c'est à dire ne même pas stocker les messages dans la base.

Et je ne suis même pas certain que le couteau suisse sache détecter des "kanshi", et donc son antispam laissera tout passer.

> Ce n'est jamais une bonne solution de forker...

Peut-être mais c'est la meilleure jusque là. J'ai à plusieurs reprises demandé comment filtrer les messages des forums ou quel pipe utiliser pour faire mon propre plugin puisque rien n'existe pour ça, je n'ai pas eu de réponse. Je n'ai eu qu'une suggestion, celle de ce fork, qui est très efficace et sans vrai inconvénient (vu que je ne mettrais à jour mon spip que pour la version 2.0 qui ne sortira pas avant longtemps).

Donc pour ce pb, il n'y a rien de mieux que le fork.

Cirus.
--